谷歌容器引擎和 VPN

Question

我希望 Google Container Engine 托管一些用于开发环境的容器，我的办公室通过 VPN 连接。

问题：

1. Pod 的 IP 对我可见吗？还是只有 Node 对我可见？
2. kubernetes 维护的 SkyDNS 可用于 pod，我可以使用吗？

假设我创建了一个“无头”服务。我可以通过 VPN 访问吗？

{
  "kind": "Service",
  "apiVersion": "v1",
  "metadata": {
    "name": "redis-stage-1"
  },
  "spec": {
    "ports": [{
      "port": 36379,
      "targetPort": 36379
    }],
    "selector": {
      "name": "redis-stage-1"
    }
  }
}

Answer 1

1. Pod 和服务的 IP 从您的集群的集群 CIDR 范围中选择：

   gcloud container clusters describe my-cluster | grep clusterIpv4Cidr
   

   如果您将 VPN（可能还包括 configure your GCP network）配置为在您的网络和 GKE 集群之间转发流量，您应该能够访问这些 IP。

2. 将 VPN 配置为与集群通信后，您可以将 SkyDNS 服务器添加到您的 resolv.conf 作为辅助 DNS 服务器，以访问您的集群服务。对于无头服务，对 SkyDNS 的 DNS 查找应解析为 Pod IP，该 IP 应该能够通过您的 VPN 连接到您的集群。